‘Handshake’ bij opladen via USB maakt smartphones kwetsbaar

malware

Smartphones die worden aangesloten op een computer via een standaard USB-kabel lopen het risico hierbij besmet te worden met malware. Ook blijken smartphones die zijn aangesloten op een computer via een USB-kabel allerlei data te lekken, die cybercriminelen kunnen onderscheppen om een profiel op te stellen van slachtoffers.

Hiervoor waarschuwt het beveiligingsbedrijf Kaspersky Labs, dat een proof of concept heeft ontwikkeld van de hack. De tijd waarin een smartphone via een USB-kabel is verbonden met een computer wordt ook wel de ‘handshake’ periode genoemd. Gedurende deze periode blijkt van alles fout te gaan, waardoor smartphones kwetsbaar zijn voor cyberaanvallen.

Informatie lekt uit

Tijdens de handshake periode blijkt allerlei informatie over het apparaat van gebruikers uit te lekken. Denk hierbij om de naam van het apparaat, de fabrikant, het model, het serienummer en het identificatienummer van chips. Deze informatie is voor cybercriminelen waardevol, die hiermee een profiel kunnen opstellen van slachtoffers en daarnaast informatie kunnen verzamelen die hen kan helpen slachtoffers aan te vallen.

Daarnaast blijkt het mogelijk via de oplaadkabel een smartphone te besmetten met malware. Deze malware wordt in dit geval vanaf een computer via de USB-kabel verspreidt naar en geïnstalleerd op een smartphone. Deze aanval is volgens Kaspersky Lab vooral interessant voor cybercriminelen die hun pijlen richten op high-profile doelen. Denk hierbij aan politici, mensenrechtenactivisten, CEO’s van grote bedrijven of hoge functionarissen uit de defensiesector.

Meer over
Lees ook
Dreigingsactor 'BattleRoyal' gebruikt DarkGate-malware voor cybercriminele doeleinden

Dreigingsactor 'BattleRoyal' gebruikt DarkGate-malware voor cybercriminele doeleinden

Onderzoekers van cybersecuritybedrijf Proofpoint publiceren vandaag onderzoek over de activiteiten van dreigingsactor 'Battle Royal'. Deze actor gebruikt DarkGate- en NetSupport-malware om controle te krijgen over geïnfecteerde hosts via meerdere verschillende aanvalsketens en social engineering technieken.

Recruiters slachtoffer van malware door lures van TA4557

Recruiters slachtoffer van malware door lures van TA4557

Cybersecuritybedrijf Proofpoint brengt onderzoek naar buiten over nieuwe activiteit van TA4557. Dit is een financieel gemotiveerde dreigingsactor die bekend staat om het gebruik van lures met sollicitatiethema’s. Ook verspreidt het de More_Eggs backdoor, een strategische loop gemaakt voor het verlengen van de uitvoeringstijd wat de ontwijkingsmoge1

Fortinet waarschuwt voor online feestdagen-criminaliteit: vier veelgebruikte scams

Fortinet waarschuwt voor online feestdagen-criminaliteit: vier veelgebruikte scams

Security leverancier Fortinet waarschuwt voor feestdagen-cyberscams en geeft een top 4 van veel gebruikte online-oplichtpraktijken. Sinterklaas en kerst komen eraan, en cybercriminelen zijn al druk bezig met het bedenken van slimme trucs waarmee ze dit winkelseizoen zelfs de meest beveiligingsbewuste consumenten om de tuin kunnen leiden. De feestd1